隐私政策

Phoenix Rehab & Holistic Health Centre（“Phoenix Rehab”、“我们”或“本诊所”）是一家位于卑诗省本拿比的多学科康复诊所。我们致力于根据卑诗省《个人信息保护法》(PIPA) 和联邦《个人信息保护与电子文件法》(PIPEDA) 的规定，保护您的个人信息，包括您的个人健康信息。本隐私政策说明我们在您访问我们的网站 https://phoenixrehab.ca、接受临床服务或与我们沟通时，如何收集、使用、披露和保护您的信息。

1. 我们收集的信息

在提供医疗保健服务和运营诊所的过程中，我们收集以下类别的信息：

• 个人身份信息： 姓名、出生日期、家庭地址、电话号码和电子邮件地址，在您进行以下操作时收集：
  • 注册成为患者或预约门诊
  • 通过联系表单提交查询
  • 订阅我们的电子报或健康通讯
  • 致电、发送电子邮件或亲临诊所
• 个人健康信息： 作为医疗保健诊所，我们收集提供安全有效治疗所需的详细健康信息。这包括您的病史、当前症状和疾病、评估结果、治疗计划、临床记录、进展记录、您提供的影像检查或化验结果，以及转介医师提供的任何信息。这些信息在入院登记、评估和治疗期间直接从您处收集，也可能在您同意的情况下从其他医疗保健提供者处获取。
• 付款和保险信息： 信用卡或借记卡信息（通过Stripe安全处理）、延伸医疗保险保单号码、ICBC或WorkSafeBC理赔号码，以及MSP个人健康号码，用于账单处理和直接保险理赔目的。
• 网站使用数据： 当您访问我们的网站时，我们会通过Cookie和分析工具自动收集某些技术信息，包括：
  • IP地址和大致地理位置
  • 浏览器类型、设备类型和操作系统
  • 访问的页面、来源URL和网站停留时间
  • 与表单、按钮和预约链接的交互行为

2. 我们如何使用您的信息

我们将您的个人信息和个人健康信息用于以下目的：

• 提供临床护理：进行评估、制定治疗计划、实施治疗，以及记录本诊所所有学科的临床进展
• 预约管理：通过电子邮件、短信或电话安排、确认和发送预约提醒
• 账单和保险：处理付款，代您向延伸医疗保险公司、ICBC、WorkSafeBC和MSP提交理赔
• 内部协作：在本诊所的治疗团队之间共享相关临床信息，以协调您的护理（参见下文第3节）
• 法规合规：履行卑诗省监管学会规定的记录保存要求（例如卑诗省物理治疗师学会、卑诗省中医针灸师学会）
• 通讯：发送预约提醒、健康信息和促销优惠（营销通讯需要您的明确同意，您可以随时退出）
• 网站改进：分析汇总和匿名化的网站使用数据，以改善网站功能和用户体验
• 法律义务：回应监管机构、执法部门的合法请求，或根据法律要求履行义务

3. 多学科护理与护理圈

Phoenix Rehab是一家多学科诊所，提供物理治疗、注册按摩治疗、脊骨神经医学、针灸与中医、运动治疗和临床心理咨询。为了为您提供协调有效的护理：

• 本诊所内为您治疗的医疗从业者可能会访问您的健康记录相关部分，并与参与您当前治疗的其他从业者共享。例如，如果协作治疗有助于您的康复，您的物理治疗师可能会与您的脊骨神经医师或按摩治疗师共享评估结果。
• 此类共享在卑诗省PIPA认可的“护理圈”范围内进行，基于您在多学科诊所就诊时的默示同意。
• 只有直接参与您治疗的从业者才能访问您的记录。行政人员的访问仅限于排程和账单功能。
• 临床心理咨询记录受到更高级别的保密保护。咨询记录不会与诊所内的其他从业者共享，除非您提供明确的书面同意。
• 您可以随时通知我们的隐私官，限制或撤回从业者之间信息共享的同意。请注意，限制信息共享可能会影响我们团队协调您护理的能力。

4. 向第三方披露

我们不会出售、出租或交易您的个人信息。我们可能仅在必要时并在适当保障措施下向以下第三方披露您的信息：

• Jane App（我们的电子病历和诊所管理平台）：存储您的患者记录、预约历史和账单数据。Jane App服务器托管在加拿大。
• 保险公司（Pacific Blue Cross、Sun Life、Manulife、Canada Life等）：经您在入院登记时提供的同意，我们代您以电子方式提交直接保险理赔。
• ICBC、WorkSafeBC和MSP：当您在理赔项下接受治疗时，我们按这些计划的要求提交治疗记录和账单信息。
• Stripe（支付处理商）：安全处理信用卡和借记卡付款。Stripe通过PCI-DSS一级认证。我们不会在系统中存储您的完整卡号。
• MailerLite（电子邮件营销平台）：仅在您选择接收营销通讯时才会收到您的姓名和电子邮件地址。您可以随时取消订阅。
• 监管学会和专业团体：在适用的卑诗省监管学会要求的审计、调查或质量保证过程中，我们可能会按要求披露记录。
• 执法机构或法院：仅在收到有效的法律命令、传票，或在必要时为防止迫在眉睫的伤害时才会披露。

5. Cookie、分析和广告

我们的网站使用Cookie和跟踪技术来改善您的体验并衡量网站性能：

• Google Tag Manager和Google Analytics：跟踪汇总的网站使用数据，如访问的页面、会话时长和流量来源。此数据是匿名的，不会与您的患者记录关联。
• Google Ads转化跟踪：衡量网站访客完成提交预约请求等操作的情况。此数据帮助我们了解患者正在寻求哪些服务。不会向Google传输任何个人健康信息。
• 必要Cookie：网站基本功能所需，如语言偏好设置。

您可以通过浏览器设置禁用非必要Cookie。禁用Cookie不会影响您预约门诊或访问诊所信息的功能。

6. 数据安全

我们采取以下措施保护您的个人信息和个人健康信息：

• 电子记录存储在Jane App中，这是一个托管在加拿大、符合PIPEDA要求的诊所管理平台，采用加密数据传输 (TLS/SSL) 和静态数据加密。
• 对患者记录的访问基于角色控制：只有您的治疗从业者和授权行政人员才能访问您的档案，且仅限于与您的护理或账单相关的目的。
• 员工接受关于PIPA隐私义务及其各自监管学会职业道德守则的培训。
• 支付卡数据由Stripe处理，绝不会存储在我们的本地系统或服务器上。
• 任何纸质记录（例如纸质入院登记表）存放在诊所内的上锁柜中，仅授权人员可以访问。
• 我们的诊所场所在营业时间内外均实行限制进入。

7. 数据保留

我们根据卑诗省监管学会和适用法律的要求保留您的个人健康信息：

• 成年患者的临床记录自最后一次就诊起保留至少7年，或根据适用监管学会的要求保留更长时间（保留期限因学科而异，在某些情况下可能延长至16年）。
• 治疗时为未成年人的患者记录自患者年满19岁起保留至少7年。
• 根据加拿大税务局的要求，财务和账单记录保留至少7年。
• 网站分析数据以汇总、匿名化的形式保留，不与患者身份关联。
• 保留期限届满后，记录将被安全销毁：电子记录被永久删除，纸质记录被粉碎。

8. 您在PIPA下的权利

根据卑诗省《个人信息保护法》，您享有以下权利：

• 访问权：您可以要求获取我们持有的关于您的个人信息和健康记录副本。我们将在收到您的书面请求后30个工作日内回复。
• 更正权：如果您认为档案中的任何信息不准确或不完整，您可以要求更正。如果我们不同意该更正，我们将在您的档案中注明您的请求。
• 撤回同意权：您可以随时通过点击“取消订阅”、回复STOP退出短信，或联系我们来撤回对营销通讯的同意。您也可以撤回对从业者之间信息共享的同意（参见第3节）。请注意，您不能撤回法律或监管义务所要求用途的同意。
• 投诉权：如果您对我们处理您个人信息的方式不满意，您可以向我们的隐私官提出投诉。如果问题未得到解决，您有权向卑诗省信息和隐私专员办公室 (OIPC) 提出投诉，网址为 www.oipc.bc.ca。

访问请求免费处理。如果您的请求需要大量搜索或检索工作，我们将在处理前通知您可能产生的合理费用。

如需行使上述任何权利，请向我们的隐私官提交书面请求：admin@phoenixrehab.ca

9. 同意

我们依赖以下形式的同意：

• 默示同意：当您自愿提供个人和健康信息以在本诊所接受治疗时，即默示同意在护理圈内收集、使用和披露该信息，以及用于直接相关的账单处理目的。
• 明确同意：在将您的信息共享到护理圈之外、向您发送营销通讯，或将您的信息用于本政策未描述的任何目的之前，我们会获取您的书面或口头明确同意。
• 入院登记同意：当您注册为新患者时，我们会要求您审阅并签署一份同意书，涵盖为治疗、账单和内部协作目的而收集和使用您的个人健康信息。

10. 短信服务政策

向Phoenix Rehab提供您的手机号码，即表示您同意接收与预约提醒、排程更新、诊所公告和促销通讯相关的短信。

• 同意： 选择接收即表示您同意接收来自Phoenix Rehab的短信。
• 隐私： 您的电话号码不会为营销目的而分享给第三方。
• 消息频率： 消息频率可能有所不同，可能包括根据您与我们的互动（例如预约确认、提醒、促销）而发送的定期消息。
• 退出： 您可以随时回复STOP退出短信接收。
• 帮助： 如需帮助，请回复HELP。
• 消息和数据费率： 标准消息和数据费率可能根据您的电信运营商套餐而适用。
• 支持： 如需更多信息，请联系我们：admin@phoenixrehab.ca。

11. 数据泄露通知

如果发生涉及您个人信息的安全保障措施泄露事件，且该事件对您造成重大伤害的实际风险，我们将根据PIPEDA的要求通知您和加拿大信息和隐私专员办公室。通知将包括泄露事件的描述、涉及的信息，以及我们为降低伤害风险所采取的措施。

12. 第三方链接

我们的网站可能包含指向第三方网站的链接（例如保险公司门户网站、监管学会目录）。我们不对这些网站的隐私惯例或内容负责。我们建议您在提供任何个人信息之前查阅其隐私政策。

13. 本政策的变更

我们可能会不时更新本隐私政策，以反映我们的做法、技术或法律要求的变化。更新将发布在本页面，并在顶部标注修订后的“生效日期”。对于重大变更，我们将尽合理努力通过电子邮件或网站通知您。

14. 隐私官与联系方式

我们的隐私官负责确保本政策及适用隐私法规的合规。如果您有疑问、顾虑或希望行使您的权利，请联系我们：